Elmúltak már azok az idÅ‘k sajnos, amikor iOS-re nem lehetett kártevÅ‘t találni. Úgy tűnik, az új malware-ek kifejezetten iPhone és iPad készülékekre utaznak, App Store törés és Apple ID lopás a funkciójuk. A legrosszabb, hogy bár már régóta léteznek iOS-es vírusok, ezek eddig csak a jailbreakelt készülékeket érintették, az új változatok azonban a nem tört iKütyükre is veszélyt jelentenek.
A YiSpecter nevű kártevÅ‘ egy biztonsági rést kihasználva eléri, hogy az Apple által elfogadott, tanúsított alkalmazásnak lássa a telefon vagy tablet, azonban telepítés után láthatatlan és a felhasználó által elérhetetlen lesz, ugyanis egy valódi iOS programnak álcázza magát vagy elrejti magát a fÅ‘képernyÅ‘n, tehát a user nem tudja azt törölni sehogy sem. Az így a YiSpecter által fertÅ‘zött készülékeken a program le tud tölteni, telepíteni és önkényesen elindítani iOS appokat, meglévÅ‘ket lecserélni, reklámokat mutatni, a Safari böngészÅ‘ alapértelmezett keresÅ‘ motorját módosítani tudja, valamint a könyvjelzÅ‘ket és a megnyitott oldalakat.
A Palo Alto Networks kidolgozott egy módszert a malware és az általa telepített programok, kártevÅ‘k eltávolítására. Ehhez a beállítások, általános részben el kell távolítani a profiloknál az összes ismeretlen vagy nem megbízható profilt, majd ha bármilyen programot találunk “情涩播放器”, “快播私密版” “快播0” nevekkel, törölni kell. Bármilyen olyan, harmadik fél által kiadott iOS menedzselÅ‘ programhoz Windows vagy Mac OS X alatt csatlakoztatni kell az iPhone-t vagy az iPad-et, majd minden iOS appot egyesével átnézni és a Phone, Weatcher, Game Center, Passbook, Notes vagy Cydia nevűeket törölni. Ez a megoldás ugyanis a valóban eredeti Apple appokat nem törli, csak a malware-t.
Az Apple megjegyzése szerint a fenti megoldás csak az iOS 8.4 vagy régebbi rendszert futtató készülékeket érinti, azok közül is csak azon modelleket, amelyekre nem megbízható forrásból telepítettek alkalmazást. iOS 8.4-en már blokkolták a malware-t és felhívják a felhasználók figyelmét, hogy célszerű mindig a legújabb verziószámú rendszert használni, amelyekben a legfrissebb biztonsági frissítések is megtalálhatók.
